phpBB.de

Und das ist doch schon vorher längst erledigt gewesen. WIe ich es geschrieben habe:

Trotz das ich den Empfehlungen gefolgt bin (Zeile 468 mußte geändert werden)

Laut LogFiles wird mit der Variable $highlight in viewtopic.php Systembefehle ausgeführt. Trotz das ich den Empfehlungen gefolgt bin (Zeile 468 mußte geändert werden), war es dem Einbrecher möglich, ein phpRemoteView-Script zu installieren.

Konsequence? Ich habe die Variable vor deren Gebrauch ...

Hallo,
ich nutze phpBB 2.0.10 welches ich bis ins Kleinste entsprechend der Anleitung auf 2.0.11 hochgestuft habe. Aber egal ob 2.0.10 oder 2.0.11, einem Hacker ist es für mich aus nicht nachvollziehbaren Gründen möglich, PHP-Dateien auf die WebSite zu legen, selbst die Einrichtubng von phpMyAdmin ...